坚持不懈的网络攻击:俄罗斯黑客入侵微软电子邮件和代码
软件巨头微软继续受到显然与俄罗斯政府有紧密联系的网络犯罪分子的攻击。公司最近报告说,过去几周,以“午夜暴风雪”和“诺贝利姆”为名的黑客组织不仅查看了高级经理的电子邮件,还访问了重要的软件源代码集合。尽管提高了安全措施,但由于这些顽固的攻击者未来未经授权的访问不能被排除,威胁仍然紧迫。
特别引人注意的是,黑客入侵电子邮件账户后,可能开始利用秘密信息为己所用。鉴于这种威胁情况,微软已经向受到影响的客户发出预警,但没有就可能被泄露的秘密的性质提供更详细的信息。
该事件首次于一月份公开,当时微软说明,自十一月以来,一些其最高领导人的电子邮件以及网络安全和法律部门的员工遭到访问。电子邮件附件中的文件已被窃取——但当时还没有发生对源代码的访问。关于受影响的集团高层成员,微软对外保持沉默。
最初,黑客通过破解一个内部测试账户的密码打开了一扇后门。尽管这个警报安全漏洞,微软评估表示此事件对其财务状况的影响较小,并已在向美国证券交易委员会(SEC)作出的声明中予以确认。尽管如此,该集团强调将扩大对安全基础设施的投资,并与调查机关密切合作,以遏制网络犯罪活动。

